⬛️ Read-only-права в Kubernetes, позволяющие выполнить любой код: разбор критической уязвимости в популярных Helm-чартах
— В статье рассматривается баг, который позволяет выполнять произвольный код в подах кластеров Kubernetes при наличии сервисного аккаунта (Service Account) с правами nodes/proxy GET
О проблеме было сообщено в рамках процесса раскрытия уязвимостей Kubernetes, однако её закрыли со статусом «работает как задумано» (working as intended)
• Читать статью
#Kubernetes #Vulnerability 🥷 INSPECTOR